是否有任何IoT系统创建安全检查列表？

Question

您是否知道任何公开可用的文档，这些文档将帮助物联网/连接产品创建者开发系统/编程方法和/或过程来保护这些新时代的设备？

Answer 1

关于问题措辞的说明。您已经询问过IoT，但这更像是一个概念，而不是一个“东西”。IoT可能涵盖从工业控制到智能城市之间家庭自动化的许多主题。

然而，以下几点可能会有所帮助。

• 云安全联盟的"未来的打样--连接世界“报告
• NIST的"物联网“报告
• 欧盟新兴的物联网政策
• 美国国土安全部负责网络政策的助理部长罗伯特·西尔弗斯有一些说些有用的话。
• ENISA讲习班的发言至少强调了欧盟正在发生的一些想法
• 英国政府正在进行竞争研究
• 有一个至少有一些白皮书的物联网安全基金会
• 您还可以查看“评估保证级别”的通用标准。有一个关于嵌入式设备这里的概述。
• 关于确保工业嵌入式设备的安全的一些建议可能是有用的。

当然，这些方法应该反映任何其他安全驱动的方法。尽管我们为IoT增加了一些曲折：

• 嵌入式设备可能没有足够的能力来维护标准的安全协议，因为它们并不总是能够应付加密开销。
• 嵌入式设备可能很难升级，因此很难修复部署后发现的安全问题。

我试图发挥作用的一个方面是尝试修改标准合同，以要求供应商确保设备在部署后能够升级，以保持设备的更新，并修复安全问题。因此，我们不应该假设问题和修复总是必须是技术性的。

只是一个关于这个答案的笔记。由于这个问题，答案不可避免地是指向其他信息的一组链接--通常在Stack中不被接受。很可能这些链接会随着时间的推移而漂移，这就是为什么我尝试在可能的情况下给出标题，这样就可以搜索它们。